5.2 Обязательства Пользователей ПУЦ КрдФ 5.2.1 Обязанности лиц, на которых изготавливаются ключи
Лица, на которых изготавливаются ключи, обязаны представить всю необходимую информацию для изготовления ключей ЭЦП в объеме, определенном положениями настоящего Регламента и договором.
Обязанности Пользователей сертификатов открытых ключей:
хранить в тайне закрытый ключ, принимать все возможные меры для предотвращения его утраты, раскрытия, модифицирования или несанкционированного использования;
не использовать для электронной цифровой подписи закрытые ключи, если ему известно, что эти ключи используются или использовались ранее другими лицами;
использовать закрытый ключ только для целей, разрешенных соответствующими областями использования, определенными в сертификате;
немедленно обратиться в ПУЦ КрдФ с заявлением на аннулирование (отзыв) сертификата открытого ключа в случае, если произошла компрометация закрытого ключа;
своевременно обновлять сертификаты открытых ключей и закрытые ключи. Плановая замена сертификатов открытых ключей и закрытых ключей Пользователя производится по инициативе Пользователя, но не реже одного раза в год (отдельным решением могут быть установлены другие сроки);
Пользователь обязан при обработке электронных документов осуществлять их архивирование и хранить эти архивы в течение срока, установленного соответствующими законами и нормативными актами, для хранения бумажных документов.
Электронные документы, имеющие электронную цифровую подпись, юридически равнозначны бумажным документам, скрепленным соответствующими собственноручной подписью и печатью. Равнозначность сохраняется вне зависимости от того, существуют такие бумажные документы или нет.
Пользователи ПУЦ КрдФ признают, что электронная цифровая подпись, имеющаяся на электронном документе, однозначно подтверждает авторство документа, а также целостность и подлинность самого документа.
Пользователь обязан строго соблюдать правила эксплуатации СКЗИ в соответствии с эксплуатационной документацией.
Все программное обеспечение, на котором установлены СКЗИ должно быть лицензионным.
Периодически пользователь должен контролировать целостность установленного ПО СКЗИ с помощью средств и в порядке, определенных в эксплуатационной документации на СКЗИ.
Пользователь обязан принять меры, исключающие возможность несанкционированного изменения оборудования, на котором установлены СКЗИ, а также системного и прикладного ПО.
Обновлять список отозванных сертификатов Пользователь должен с периодичностью, указанной в СОС.
После прекращения срока действия закрытых ключей Пользователь обязан уничтожить их в соответствии с документацией на СКЗИ.
Пользователю рекомендуется не допускать наличия в составе ПО ПЭВМ, на которой установлено СКЗИ, средств разработки и отладки программ.
5.3 Изготовление ключей
Изготовление ключей осуществляется ПУЦ КрдФ по обращению Пользователей на основе заявления на изготовление ключей при личном прибытии лица, на которое будут изготавливаться ключи, либо доверенного лица заявителя в офис ПУЦ КрдФ, расположенный по адресу, указанному в п.1.2 настоящего Регламента.
Для ускорения процедуры изготовления ключей заявитель может заранее выслать по факсу в адрес ПУЦ КрдФ комплект документов согласно договора с указанием своей контактной информации.
Сотрудник ПУЦ КрдФ выполняет процедуру идентификации лица, на которое будут изготавливаться ключи, либо доверенного лица заявителя путем установления личности по паспорту.
После положительной идентификации лица, сотрудник ПУЦ КрдФ изготавливает в присутствии заявителя закрытый ключ и сертификат открытого ключа.
По окончании процедуры изготовления ключей, Пользователю выдаются:
ключи, записанные на ключевой носитель;
сертификат открытого ключа в электронной форме, соответствующий закрытому ключу;
копия сертификата открытого ключа на бумажном носителе;
копии сертификатов открытого ключа в электронной форме Подчиненного Удостоверяющего центра КрдФ ФГУП «ЦентрИнформ» и вышестоящих Удостоверяющих центров по иерархии;
парольная фраза для связи в случае компрометации.
Указанные выше данные, передаваемые Пользователю в электронной форме, записываются в виде файлов на ключевой носитель.
По необходимости (в случае отсутствия требуемого СКЗИ) Пользователь должен приобрести (получить) необходимое СКЗИ.
Заявление на изготовление ключей
Заявление на изготовление ключей подается Пользователем в письменной форме на бумажном носителе по образцу, приведенному в Приложениях настоящего Регламента, и заверяется собственноручной подписью Уполномоченного сотрудника Пользователя, подписью и печатью Пользователя.
|
